npm : intégrer l’analyse avant disponibilité d’un paquet
Publier et installer deviennent deux étapes
Le 28 juillet 2026, npm annonce une analyse automatique des paquets avant leur disponibilité à l’installation. Selon le résultat, la publication peut aboutir, attendre une revue ou être bloquée.
Repenser le parcours d’une version
Pour une bibliothèque consommée par plusieurs applications, notre premier contrôle serait de distinguer envoi réussi et version effectivement récupérable. Un message de publication ne doit pas devenir la seule preuve utilisée pour déclencher la suite du travail.
Nous recommandons de vérifier une installation depuis un environnement propre, avec le numéro de version attendu. Cela permet d’observer la disponibilité réelle du paquet et de contrôler que son contenu correspond au livrable préparé. Il faut conserver séparément une erreur de réseau et un paquet encore indisponible : les deux situations n’appellent pas le même diagnostic.
Prévoir une attente bornée
Une automatisation devrait avoir un délai maximal et produire un état compréhensible lorsqu’il est dépassé. Nous éviterions de répéter la publication à l’aveugle. La présence d’un contrôle du registre ne remplace pas non plus la revue des dépendances, des droits de publication et des fichiers inclus dans le paquet.
Veille rétrospective — juillet 2026.